得克萨斯州的水务系统，正在成为黑客的靶子。州长 Greg Abbott 在 8 月 31 日宣布启动 Project Watershed 250，目标很直接：给全州的水务基础设施补上网络安全这块短板。

这个项目的背景并不轻松。美国网络安全与基础设施安全局（CISA）在 8 月披露，今年 7 月已观察到针对 100 余家供水与污水处理系统实体的恶意网络活动。攻击路径相当刁钻——黑客盯上的是直连蜂窝模块的 PLC（可编程逻辑控制器），这些设备往往暴露在互联网上，成为最薄弱的入口。

打开网易新闻 查看精彩图片

免费防御资源，是这次计划的核心卖点。Project Watershed 250 把联邦政府、私营部门的能力，与州和地方的专业知识捏合在一起。得州的供水和污水公用事业，将免费获得私营合作伙伴提供的网络防御资源。换句话说，防御成本不用地方自己扛。

这个动作的潜台词很清楚：水务系统这类关键基础设施，过去在网络安全上的投入远远不够。攻击者已经摸到了门路，防御方还在用老办法。得州这次选择用"免费给资源"的方式，先把覆盖面铺开，至于效果如何，要看后续落地时这些公用事业能不能真正用起来。